更新：本指南已过时。有关当前的说明，请参阅我们的最新指南，了解如何越狱您的iPhone、iPod touch和iPad。

点击查看当你不想仅仅依靠官方应用商店来获取你的iPhone 2.0应用程序，你想越狱你的iPhone或iPod touch，并且在iPhone 2.0发布后不到两周，使用你的新设备比以往任何时候都要容易。辛勤工作的iPhone开发团队于本周末发布了越狱实用工具PwnageTool 2.0.1版，虽然它不像ZiPhone那样一步到位，但它仍然为这项工作提供了一个简单的GUI界面。让我们来看看用PWNAGEDTOL破解iPhone 2设备的一步一步。

警告：2.0越狱仍然相对较新，而且确实存在不稳定性。虽然我今天早上成功越狱了，但我在尝试新应用时遇到了挂断和冻结的问题，而且我还没有机会确保我的设备上的每一项功能都能像破解前一样正常工作。如果您决定越狱，请谨慎行事，并对设备数据进行完整备份。

你会得到什么

2.0越狱将在你的iPhone中添加一个名为Cydia的应用程序，这是Installer.app的2.0版本。和Installer.app一样，使用Cydia，你可以浏览并安装未经苹果官方批准的免费iPhone应用程序。目前的采摘数量非常少，但随着时间的推移，它们必然会扩大。更新：跳到前面查看越狱后可用的应用程序类型。

在越狱后，你仍然可以像往常一样使用AppStore。这只会给你提供不止一个获取iPhone应用程序的地方。您已经从应用商店安装的应用仍在您的设备上运行。

目前，2.0越狱还很年轻，最终用户对应用程序的选择也很少，因此您可能会遇到问题，而不会获得太多收益。如果你现在一心想越狱，在开始之前，备份你的设备并做好最坏的准备。或者，你可以坚持下去，等待事情变得更稳定，更多的应用程序问世，让开发者发布一个一步解决方案，就像ZiPhone为1.0软件设计的那样。

你需要什么

要使用PwnageTool 2.0越狱，您需要升级到iphone2.0软件的原装iPhone、新iphone3g或升级到iphone2.0软件的ipodtouch。您还需要一个Mac，因为PwnageTool仅适用于Mac。最后，您还需要下载一些文件：PwnageTool本身、iphone2.0固件和引导加载程序。

根据非常有用的Mac OSx86博客：

• People with old iPhone V1 (2G) will need to download this firmware from Apple : iPhone 2.0 (5A347) firmware for 2G (10121)
• People with new iPhone V2 (3G) will need to download this firmware from Apple : iPhone 2.0 (5A347) firmware for 3G (3883)
• Please also download the bootloaders 3.9 and 4.6 : here.

最后，在此处下载PwnageTool 2.0.1。获得正确的文件后，解压缩PwnageTool并启动它。

pwnagetool一步一步

PwnageTool所做的是构建一个定制的软件包安装在您的设备上，其中包括所有官方的iphone2.0软件以及越狱软件。当所有这些都说了又做了之后，你会在另一端拿出一个IPSW文件，你将使用它在iTunes中“还原”你的iPhone或touch。下面介绍如何使用PwnageTool构建自定义越狱包。

启动PwnageTool并注意大喇叭警告。

再次强调，当定制iPhone软件PWNAGEDTOL在我的第一代**上运行良好时，你的里程可能会有所不同，小心行事，不要用剪刀跑，并且考虑只是等待更多的人有机会测试这一点，开发人员可以压扁任何bug。

什么，你等不及了？或者你只是想以替代的方式生活？好啊选择您的设备并点击下一步按钮。

PwnageTool将尝试检测您已经拥有的2.0固件。如果它没有自动运行（我没有），请浏览到上面下载的固件并选择它。

接下来是引导加载程序。解压缩上面下载的bootloaders.rar文件，当PwnageTool要求在web上搜索它们时，选择“否”。

点击Yes手动浏览到引导加载程序。

选择了适当的引导加载程序文件（BL-39.bin，对于较新的3G设备可能是4.6）后，请允许PwnageTool生成其IPSW文件。

如果你与AT&T有一个计划，但还没有解锁iPhone上的运营商，请回答“你是合法的iPhone用户吗？”问题“是”。

现在PwnageTool开始做它的事情，并构建您的自定义IPSW文件。去喝一杯，或者一边看动画片。

在提示时输入密码。

PwnageTool将工作一段时间，然后询问您的设备以前是否安装过pwneed。如果您从未在设备上看到过菠萝标志，请单击“否”。

现在，PwnageTool必须使您的设备处于“DFU”模式，以使用它创建的新IPSW文件为恢复准备就绪。您必须关闭设备，将其连接到Mac电脑，按住Home键并通电10秒钟，然后再回家10秒钟。PwnageTool将计时，但如果您出错，则无法使用。

我是一个疯狂的人，我花了好几次时间才拿到钥匙，并为我计时（同时尝试截图）。如果你做得不对，你可以再试一次。

一旦进入DFU模式，就完成了PwnageTool，桌面上就有了自定义的IPSW包文件。

现在，启动iTunes，它将提示您恢复设备。在iTunes中单击“还原”按钮时，按住Option键，然后在桌面上选择PwnageTool生成的IPSW文件。iTunes将在您的设备上安装自定义捆绑包。然后，它将提示您从备份中恢复设备的数据。

奇怪的是，我的iPhone无法从我拥有的最新备份中恢复—我收到一个错误，说它不兼容。但选择一个较旧的备份确实有效。

使用cydia

一旦你的iPhone安装了越狱软件，它从备份中恢复并同步了你的数据，Cydia应用程序就会出现在你的设备上。

点击Cydia启动它。

当系统提示您升级到最新版本时，请选择“upgrade Essential”

一旦Cydia更新并重新启动，您就可以浏览特色软件包、阅读常见问题解答并尝试可用的内容（这正是我现在正在做的）。当我玩的时候，我会更新这篇文章。

越狱应用程序产品

更新：对于终端用户来说，“薄薄的选择”对于应用来说是一种轻描淡写的说法。以下是为什么iPhoneOS2.0用户会这么做的解释。也就是说，对于命令行爱好者来说，这里很少有真正有用（和有趣）的东西，即OpenSSH、NES模拟器和MobileTerminal。把它们放在Cydia的“特色套餐”部分，如图所示。

玩家们，以下是运行Pacman ROM的NES模拟器的外观：

以下是MobileTerminal的外观：

虽然这看起来不算多，但仅OpenSSH服务器包就可以让你通过命令行访问设备，让你做各种事情，比如把iPhone拴在笔记本电脑上，随时随地上网，在没有iTunes的情况下将音乐和视频从设备复制到电脑上，在**或赠送设备之前，安全地擦除设备的数据，甚至在Linux中无线同步设备。

一旦您安装了OpenSSH，下面介绍如何从Mac终端使用它。

我使用OpenSSH将Pacman ROM复制到我的设备上，以获得上面的屏幕截图。我使用的确切命令是：

帕克曼公司[email protected]：/var/mobile/Media/ROMs/NES/。

把你的IP地址换成xxx.192。

有关越狱文档的更多信息，请查看：

• 如何破解运行2.0固件的iPod touch[简单帮助]
• Pwnage 2.0-立即越狱iPhone 3G[Mac OSx86]

你的设备越狱了吗？进展如何？有什么建议、技巧或见解吗？把它们贴在评论里。

《生活黑客》的编辑吉娜·特拉帕尼（Gina Trapani）享受着2.0版的良好越狱体验。她的每周专题片《极客生活》每周一都会出现在Lifehacker上。订阅Geek to Live订阅源，在您的新闻阅读器中获得新的分期付款。